ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-00102
9высокая

BDU:2025-00102

Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных
Опубликовано: 2025-01-09
Описание

Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs связана с ошибками обработки символических ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии
Gogs (до 0.13.1)
Способ устранения

Использование рекомендаций:
https://github.com/gogs/gogs/commit/c94baec9ca923f38c19f0c7c5af722b9ec04022a
https://github.com/gogs/gogs/releases

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/gogs/gogs/commit/c94baec9ca923f38c19f0c7c5af722b9ec04022ahttps://github.com/gogs/gogs/issues/7582https://github.com/gogs/gogs/pull/7857https://github.com/gogs/gogs/security/advisories/GHSA-r7j8-5h9c-f6fx
Проверьте безопасность своего сайта и почты → Полная проверка домена